⚙️ Self-Hosted Infrastructure
Was ich am Wochenende zu Hause baue, verwende ich unter der Woche als Basis für Entscheidungen im Beruf. Open Source statt Vendor-Lock-in — selbst gehostet, dokumentiert, verstanden.
🏡 Home Assistant
Home Assistant läuft als dedizierte HAOS-VM auf Proxmox — mit rund 3000 Entitäten aus über 40 Zigbee-Geräten, der lokalen Wetterstation, Luftqualitätssensor, Staubsauger-Roboter und Multiroom-Audio.
Alle Integrationen laufen vollständig lokal — kein Cloud-Zwang, keine Datenweitergabe, kein Ausfall bei Internetunterbruch. Automatisierungen reagieren in Millisekunden.
🔗 Home Assistant · Integriert
Alle Sicherheitssysteme laufen zentral über Home Assistant — von der Kamera bis zum Wassersensor. Jedes Ereignis löst definierte Automationen aus: sofortige Benachrichtigung, optionale Sirene, Logging. Kein Cloud-Abo, kein externes Monitoring-Center — alles lokal, alles unter Kontrolle.
🐳 36 Stacks · 104 Container
Kein Google Drive. Kein LastPass. Kein Notion.
Alles läuft intern — kontrolliert, aktuell, verstanden.
🖥️ Physische Schicht
«Das beste Monitoring ist eines, das du selbst aufgebaut und verbrochen hast — mindestens einmal.»
🔐 Zero Trust
Kein Service ist direkt aus dem Internet erreichbar. Jeder externe Zugriff passiert den Zero-Trust-Stack — Firewall mit Intrusion Detection, danach SafeLine WAF für Layer-7-Schutz gegen Webangriffe, dann Zwei-Faktor-Authentifizierung via Authelia, erst dann gelangt man zu einem Service.
Intern sind alle Systeme segmentiert. Kompromittierung eines Geräts kann sich nicht lateral ausbreiten — Firewall-Regeln verhindern unbefugten Zonenübertritt.
🧱 Segmentierung
Jede Geräteklasse lebt in einer eigenen Zone — mit expliziten Firewall-Regeln zwischen den Segmenten.